cve-2023-5217-poc

CVE-2023-5217: libvpx VP8 인코딩 힙 오버플로우 PoC CVE-2023-5217은 야생에서 악용된 libvpx 취약점으로, Google 위협 분석 그룹Threat Analysis Group의 Clément Lecigne에 의해 Chrome을 대상으로 하는 것으로 발견되었습니다. 이 저장소는 WebCodecs 및 MediaRecorder API를 사용하여 브라우저에서 CVE-2023-5217을 트리거하는 방법을 보여줍니다. CVE-2023-5217은 제어 가능한 오버플로우 길이와 반복되는 작은 4바이트 값의...

CVE-2023-38831-RaRCE

RaRCE, CVE-2023-38831용 익스플로잇 생성기 설치가 쉽고 사용하기 쉬운 다목적 익스플로잇 생성기로, WinRAR 6.23 이전 버전에 영향을 미치는 취약점 CVE-2023-38831을 대상으로 합니다. RARLabs WinRAR 6.23 이전 버전은 사용자가 ZIP 아카이브 내의 정상 파일을 보려고 할 때 공격자가 임의 코드를 실행할 수 있도록 합니다. 이 문제는 ZIP 아카이브에 정상 파일예: 일반 .JPG 파일과 정상 파일과 동일한 이름의 폴더가 포함될 수 있고, 정상 파일에만 접근하려는 시도 중에 폴더의...

CVE-2022-47986

CVE-2022-47986 왜 이 취약점은 실제 환경에서 악용되고 있습니다. IceFire는 이 취약점을 사용하여 대상 시스템에 랜섬웨어를 배포합니다. 저는 SOC/블루 팀이 영향을 받는 시스템을 식별하고, 펜테스터/레드 팀이 이를 악용하고 보고할 수 있도록 돕고자 합니다. 설명 IBM Aspera Faspex에서 YAML 역직렬화로 인해 발생하는 RCE원격 코드 실행 취약점을 악용하기 위해 순수 Python 및 Ruby 스크립트, Metasploit 및 Nmap 모듈을 제안합니다. 익스플로잇: RCE원격 코드 실행 Pytho...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office 취약점 재현 취약점 개요 2021년 9월 8일, NSFOCUS CERT는 Microsoft가 MSHTML 원격 코드 실행 취약점에 대한 보안 공지를 발표했음을 모니터링했습니다. 공격자는 악성 ActiveX 컨트롤을 제작하여 브라우저 렌더링 엔진을 제공하는 Microsoft Office 문서에서 사용하도록 만들 수 있으며, 사용자가 악성 문서를 열도록 유도한 후 대상 시스템에서 해당 사용자 권한으로 임의 코드를 실행할 수 있습니다. Microsoft는 공지에서 해당 취약...

CVE-2026-0257

CVE-2026-0257 PAN-OS GlobalProtect 인증 우회 취약점 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 구성 승인된 침투 테스트 환경 예시 설정: root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-0257 cd CVE-2026-0257 Create virtual environment python -m venv venv Active virtual...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Atlassian이 2022년 6월 2일에 공개한 보안 권고에 따르면, Confluence Server 및 Confluence Data Center에는 CVE-2022-26134로 식별되는 중대한 인증되지 않은 원격 코드 실행 취약점이 포함되어 있습니다. 이 취약점은 6월 2일 공개 당시 패치되지 않은 상태였으며 실제 환경에서 악용되고 있었습니다. 6월 3일 현재 패치와 임시 해결 방법이 모두 제공됩니다. 이 저장소는 실험 및 교육 목적으로만 제공됩니다. 종속 항목 Docker Nuclei 취...

CVE-2025-66478

CVE-2025-66478 - Next.js Server Actions RCE 취약점 실제 공격 로그 분석 개요 이 프로젝트는 인터넷에 노출된 Next.js 15.1.2 애플리케이션Docker 컨테이너에서 실행이 기록한 실제 공격 로그를 수집했습니다. 이 로그들은 CVE-2025-66478 취약점이 야생에서 대규모 자동화 공격 도구에 의해 스캔되고 악용되는 상황을 보여줍니다. 기록 시간 범위 : 2025-12-04 2025-12-06 약 48시간 환경 정보 : 프레임워크: Next.js 15.1.2 실행 환경: Bun...

CVE-2021-30632

이 버그의 분석은 여기에서 확인할 수 있습니다. 이 버그는 익명의 연구원이 보고한 Chrome 버그로, 실제 공격에 악용된 것으로 추정되었습니다. 여기의 익스플로잇은 Ubuntu 20.04에서 v8 버전 9.3.345.16커밋 632e6e7으로 테스트되었습니다. 이 버전은 Chrome 93.0.4577.63에 포함된 버전으로, 버그가 수정되기 직전 버전입니다. Chrome 자체에서는 테스트하지 않았습니다. 테스트하려면 v8을 커밋 632e6e7에서 체크아웃하고 tools/dev/gm.py x64.release를 사용하여 기본...

PT-2026-79386

Name of the Vulnerable Software and Affected Versions SPIP versions prior to 4.4.21 Description Unauthenticated remote attackers can execute arbitrary code due to a code injection flaw. This issue occurs when the analyse resultat skel function mishandles the X-Spip-Filtre HTTP request header. Thi...

Patch Tuesday - November 2024

Microsoft is addressing 90 vulnerabilities this November 2024 Patch Tuesday. Microsoft has evidence of in-the-wild exploitation and/or public disclosure for four of the vulnerabilities published today, although as with last month’s batch, it does not evaluate any of these zero-day vulnerabilities...

CISA Adds ScienceLogic SL1 Vulnerability to Exploited Catalog After Active Zero-Day Attack

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Monday added a critical security flaw impacting ScienceLogic SL1 to its Known Exploited Vulnerabilities KEV catalog, following reports of active exploitation as a zero-day. The vulnerability in question, tracked as CVE-2024-9537 CV...

SAS CTF and the many ways to persist a kernel shellcode on Windows 7

On May 18, 2024, Kaspersky's Global Research & Analysis Team GReAT, with the help of its partners, held the qualifying stage of the SAS CTF, an international competition of cybersecurity experts held as part of the Security Analyst Summit conference. More than 800 teams from all over the world to...

Ivanti Releases Urgent Security Updates for Endpoint Manager Vulnerabilities

Ivanti has released software updates to address multiple security flaws impacting Endpoint Manager EPM, including 10 critical vulnerabilities that could result in remote code execution. A brief description of the issues is as follows - CVE-2024-29847 CVSS score: 10.0 - A deserialization of...

Patch Tuesday - September 2024

Microsoft is addressing 79 vulnerabilities this September 2024 Patch Tuesday. Microsoft has evidence of in-the-wild exploitation and/or public disclosure for four of the vulnerabilities published today; at time of writing, all four are listed on CISA KEV. Microsoft is also patching four critical...

Patch Tuesday - August 2024

Microsoft is addressing 88 vulnerabilities this August 2024 Patch Tuesday. Microsoft has evidence of in-the-wild exploitation and/or public disclosure for ten of the vulnerabilities published today, which is significantly more than usual. At time of writing, all six of the known-exploited...

Critical Apache HugeGraph Vulnerability Under Attack - Patch ASAP

Threat actors are actively exploiting a recently disclosed critical security flaw impacting Apache HugeGraph-Server that could lead to remote code execution attacks. Tracked as CVE-2024-27348 CVSS score: 9.8, the vulnerability impacts all versions of the software before 1.3.0. It has been describ...

Patch Tuesday - May 2024

Microsoft is addressing 61 vulnerabilities this May 2024 Patch Tuesday. Microsoft has evidence of in-the-wild exploitation and/or public disclosure for three of the vulnerabilities published today. At time of writing, two of the vulnerabilities patched today are listed on CISA KEV. Microsoft is...

The Bug Report October 2022 Edition

The Bug Report — October 2022 Edition By Trellix · November 2, 2022 This story was written by Richard Johnson. Do ROP exploits count as jmp scares? Why am I here? Welcome back to the Bug Report: Spooky Edition, and we’ve got bugs crawling out of the walls! Of all the months we do this, we’ve foun...

Microsoft Confirms 2 New Exchange Zero-Day Flaws Being Used in the Wild

Microsoft officially disclosed it investigating two zero-day security vulnerabilities impacting Exchange Server 2013, 2016, and 2019 following reports of in-the-wild exploitation. "The first vulnerability, identified as CVE-2022-41040, is a Server-Side Request Forgery SSRF vulnerability, while th...

CVE-2022-2294

Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. Recent assessments: gwillcox-r7 at July 05, 2022 3:18am UTC reported: Looks like this was a heap buffer overflow in WebRTC which could...